Red Hat und IBM starten Project Lightwell zur Sicherung der Open-Source-Lieferkette mit 5 Milliarden Dollar und 20.000 Ingenieuren (redhat.com)

• 5 Milliarden Dollar Investition von Red Hat und IBM.
• 20.000 Ingenieure für KI-gestützte Schwachstellenerkennung.
• Unternehmensweite Clearingstelle für Open-Source-Software.
• Einzeilige Konfigurationsänderung für gesicherte Registry.
• Patches werden upstream weitergegeben.

"Red Hat und IBM kündigen Project Lightwell an, eine 5-Milliarden-Dollar-Initiative mit 20.000 Ingenieuren und KI-gestützter Schwachstellenerkennung, um die Open-Source-Software-Lieferkette zu sichern. Das Projekt schafft eine unternehmensweite Clearingstelle für Open-Source-Komponenten und bietet kommerzielle Abonnements für gepatchte Artefakte. Patches werden sowohl an Kunden ausgeliefert als auch an die Upstream-Community weitergegeben."